Sie benötigen Cloud SQL-Zugriff von VPC-VM-Instanzen, die keine öffentlichen IPs haben. Welche zwei Schritte sind erforderlich?

Um Cloud SQL-Instanzen von VMs ohne öffentliche IPs zu erreichen, sind zwei Hauptschritte erforderlich. Erstens müssen Sie die Service Networking API im Projekt aktivieren. Diese API ist grundlegend für die Einrichtung privater Verbindungen zu Google-Diensten. Zweitens müssen Sie eine private Verbindung zum Service Producer (Cloud SQL) für private IPs erstellen. Dies geschieht über VPC Service Controls oder Private Service Connect und ermöglicht es Ihren VMs, Cloud SQL über interne IP-Adressen zu erreichen, ohne den öffentlichen Raum zu durchqueren. Die Cloud Datastore API ist für Cloud SQL-Konnektivität irrelevant. Eine benutzerdefinierte statische Route ist nicht der primäre Mechanismus für den privaten Zugriff auf verwaltete Google-Dienste wie Cloud SQL. Private Google Access ist zwar nützlich für den Zugriff auf Google APIs über private IPs, aber für die direkte private Verbindung zu Cloud SQL-Instanzen ist die Service Networking API und eine private Verbindung zum Service Producer erforderlich.